Güvenlik Açıklarını Tespit Eden Tarayıcı Eklentisi
Silent Recon, kullanıcıların web uygulamalarındaki güvenlik açıklarını gerçek zamanlı olarak analiz etmelerine olanak sağlayan pasif bir tarayıcı eklentisidir. Özellikle bug bounty avcıları, kırmızı takım üyeleri ve güvenlik odaklı geliştiriciler için tasarlanmıştır. Bu eklenti, CORS yapılandırma hataları, eksik güvenlik başlıkları ve maruz kalmış API'ler gibi yaygın güvenlik yanlış yapılandırmalarını tespit eder. Kullanımı oldukça basit olup, tarayıcıda etkinleştirildiğinde otomatik olarak çalışır ve manuel tarama gerektirmez.
Eklenti, eksik HTTP güvenlik başlıklarını (CSP, HSTS vb.) işaretler, CORS yanlış kullanımlarını tespit eder ve API uç noktalarını belirler. Kullanıcılar, tarama işlemini ihtiyaç duydukları zaman açıp kapatabilirler. Ayrıca, alan adı filtreleme ve tüm bulguları temizleme gibi özellikler de sunmaktadır. Tüm tespitler yerel olarak gerçekleşir ve dış sunuculara veri gönderilmez, bu da kullanıcı gizliliği ve güvenliğini ön planda tutar.